|
|
Dùng netshare monitor
|
|
|
Hiện tại ở Cty mình có rất nhiều máy bị dính virus tạo ra hiện tượng user domain thường xuyên bị lock, sau khi tìm trong security log mình tìm thấy các con máy đấy đều có hiện tương logon audit fail. Tuy nhiên mình muốn hỏi ở đây là có bro nào có biết code hoặc phần mềm nào có thể dò trong security log tìm ra các máy nào logon audit fail hơn chục lần sau đó cảnh báo với admin. Mong các bro có thể giúp đỡ, thanks!
|
|
|
Các pro check kỹ hãy trả lời, toàn đoán mò không ah
|
|
|
Có vẻ như là bị một em keylog rùi
|
|
|
Mình cũng đamg muốn nghiên cứu về botnet và virus, mỗi tội chủ đề này hơi bị nhạy cảm. Chủ thớt đưa ra như vậy rất hay ae biết học hỏi cách phòng chống.
|
|
|
Một ý kiến hay, mỗi tội người VN mình thích xài hàng chùa hơn
|
|
|
Hơi bị ít thông tin, có pro nào chỉ giáo không kìa
|
|